DATADOOM
Startseite Alle Checks

Lernen & Sprache

Duolingo Datenschutz

Was du über Duolingo und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Duolingo (US, Pittsburgh, börsennotiert) sammelt detaillierte Lernprofile: Schwächen, Lernzeiten, Geschwindigkeit. Werbebasierter Free-Plan. Sprachdaten werden für KI-Training genutzt. US-Server.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Werbung und KI-Training), lit. b (Vertragserfüllung kostenpflichtiger Tarife), lit. f (berechtigte Interessen Produktverbesserung). Verantwortlicher: Duolingo Inc., 5900 Penn Avenue, Pittsburgh, PA 15206, USA. Für EU-Nutzer keine separate EU-Gesellschaft — US-Recht und CLOUD Act anwendbar. Duolingo ist an der NASDAQ börsennotiert.

Drittländer-Transfer

US-Transfer Duolingo Inc. sitzt in Pittsburgh, USA — alle Nutzerdaten fließen auf US-Server. CLOUD Act relevant. Börsennotiert an der NASDAQ, daher US-Wertpapierrecht anwendbar. KI-Training Nutzereingaben (Texte, Sprachaufnahmen, Fehlerprotokolle) werden laut Datenschutzerklärung für KI-Modelltraining genutzt — Free-Plan: Opt-out nur eingeschränkt möglich. Werbepartner (Free-Plan) Im Free-Tarif: Datenweitergabe an Werbenetzwerke (ironSource, AdMob/Google) für personalisierte In-App-Werbung. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Duolingo Inc. USA (Muttergesellschaft, alle Daten) → Werbenetzwerke (Google AdMob, ironSource — nur Free-Plan) → KI-Trainingsinfrastruktur (Duolingo-eigene Modelle, AWS-basiert) → Zahlungsdienstleister (Apple/Google Pay, Stripe für Super Duolingo) → Analytik-Dienste (Amplitude, Braze) → Behörden auf Anfrage (US-Recht)

Welche Daten werden erhoben?

E-Mail-Adresse, Nutzername, Sprachlernfortschritt (Lektionen, Fehler, Lerngeschwindigkeit, Streak), Sprachaufnahmen (bei Sprechübungen), Gerätedaten, IP-Adresse, App-Nutzungsverhalten, bei Free-Plan: Werbeprofil-Daten, bei Super Duolingo: Zahlungsdaten

Was du konkret tun kannst

  1. KI-Training-Opt-out: duolingo.com → Einstellungen → Datenschutz → 'Meine Daten für KI-Training verwenden' deaktivieren (nur für Super-Duolingo-Abonnenten vollständig möglich).
  2. Personalisierte Werbung deaktivieren (Free-Plan): Einstellungen → Datenschutz → Personalisierte Anzeigen → aus
  3. Auf iOS: Einstellungen → Datenschutz → Tracking → Duolingo → deaktivieren.
  4. Sprachaufnahmen minimieren: Sprechübungen in den Kurseinstellungen deaktivieren → Einstellungen → Kurs → Sprechübungen: aus.
  5. Datenauskunft (Art. 15 DSGVO): privacy@duolingo.com — Betreff: 'DSGVO Datenzugangsanfrage'.
  6. Konto löschen: duolingo.com → Einstellungen → Konto → 'Konto löschen'. Hinweis: Lernfortschritt geht verloren — vorher exportieren (kein Export-Tool vorhanden; manuell dokumentieren).
  7. Alternative für maximale Privatsphäre: Anki (lokal, Open Source, kein Account, kein Tracking).
Gezeichnete Türklinke mit Schloss

Was heißt das für dich?

Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Anki (Open Source, lokal, kostenlos — Lernkarten-App). Language Transfer (kostenlos, kein Account, kein Tracking, Podcast-Format). Babbel (Berlin — EU-Recht, weniger Datenprofiling als Duolingo).

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.